взлом

Опять эти ваши SSRF... или почему прямо сейчас самое время учиться слепым атакам Привет, сетевой народ. Тот, кто здесь, в этом тихом углу сети, а не на порталах с очередным «топ-10 уязвимостей». Если ты читаешь это, значит, наша прошлая беседа об SSRF как о золотом билете в облачные метаданные...

Эй. Ты, с горящими глазами. Да, ты, кто только что закрыл хакерский фильм, где за пять секунд взламывают пентагон тремя строчками кода на несуществующем языке. Выключи это. Сядь. Пришло время для суровой, неприглядной правды. Ты думаешь, что понимаешь SSRF? Ты натыкался на туториалы, где...

Сегодня на столе - WebSocket. Не та картинка, которую рисуют на хакатонах, а его пульсирующая изнанка: конфигурации, которые режут по живому, и тихая, почти невидимая эксплуатация. WS Underworld: Когда живой канал становится твоей задней дверью Зачем нам это? Все слышали про WebSocket (далее...

Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных конфигов. Сегодня мы говорим о 802.1X. Не так, как о нем говорят на сертификационных курсах. А так, как о нем говорят в курилке усталые...

Приземли жопу потяжелее, завари чайку покрепче. Этим сидением и этим чаем ты еще не раз себя поблагодаришь. Забудь про кликбейтные заголовки про «ХАКЕРЫ ВЗЛОМАЛИ ВСЕ МАШИНЫ ЧЕРЕЗ ФОНАРИК!». Мы не для этого здесь собрались. Наша история - не про «ой, как страшно и беспомощно». Наша история - про...

Всем бодрого. Отбросим левое дерьмо. Игровая индустрия продаёт нам сказки о чистейшем опыте из одних и тех же движков, толпы ведут священные войны на форумах... мы займёмся настоящим делом. Игра - это нафуфыренный код. Код можно читать, изменять и заставлять работать на себя. Это не грех, а...

Raspberry Pi: микросхемный андерграунд на полной скорости Когда речь заходит о недорогих, универсальных и мощных мини-компьютерах для хардкорных экспериментов, в голову приходит одно имя - Raspberry Pi. Этот одноплатный компьютер (Single Board Computer, SBC) стал настоящим феноменом в мире DIY...

🔄 Обновлено: 24.06.2026 Как обнаруживают и эксплуатируют zero-day уязвимости: практические детали Zero-day (0-day) уязвимость - это неустранённая брешь в ПО, о которой разработчик не знает или не успел выпустить патч, а эксплуатация уже идёт. У защитников буквально ноль дней на реакцию с момента...

:coffee: На связи - xzotique. Не останавливаемся. Полный гайд для тех, кто хочет быть на волне защиты В эпоху цифровых технологий, когда всё вокруг - от смартфона до мощных рабочих станций, - подключено к интернету, безопасность - это не просто модное слово, а жизненная необходимость. И тут на...

Привет, читатель. Поговорим о вечно актуальном. Кибербезопасность за последние десятилетия стала критической составляющей глобальной инфраструктуры, экономики, политики и даже национальной безопасности. В течение этого времени мы наблюдали за ростом масштабных кибератак, которые разрушают...

:coffee:На связи - xzotique, и это мой первый крупный материал. Подготовка этой статьи заняла у меня две недели, параллельно этому писал и другие. В этой статье я проведу вас через весь спектр знаний о ransomware - самой опасной, сложной и постоянно эволюционирующей угрозе в киберпространстве...

...К кому обращаться и что делать, чтобы сохранить доказательства? Как найти злоумышленника и доказать его причастность, если он избавился от своего устройства, с которого производился удаленный доступ? Что делать потенциальной жертве, чтобы предотвратить фабрикацию уголовного дела? Можно ли...

7c8f2dedbf3fe8d7b1cfbc9ea3aa1846dccf6ea9 в этой теме зеленый, через airgeddon захватил handshake, сначала прошелся брутом цифры, но безуспешно. Потом закинул файл на Вход в панель управления этот сайт, он выдал, что это sha1. Если кто-то сможет прогнать через свой словарь, будет очень классно...

может ли кто-то помочь расшифровать хендшейк? файл .cap почему-то не получается прикрепить, один из сайтов, когда закинул выдал это с пометкой sha1 7c8f2dedbf3fe8d7b1cfbc9ea3aa1846dccf6ea9 я прям зеленый в этой теме, захватывал через аиргеддон. Если кто-то сможет прогоните через свой словарь...

Добрый вечер! Я занимаюсь «тестированием безопасности информационных систем» . Недавно успешно провел несколько тестов, включая обратные подключения (reverse shell) на Windows Server с AD и обнаружение уязвимостей, таких как доступ к базам данных на активных сайтах Хотелось бы узнать: 1. Как...

Всем привет, запустил kismet и появился такой алерт: "точка доступа IEEE80211 8C:4A:F6:2C:4A:6E, ssid: tp link, изменил заявленное шифрование с WPA2 WPA2 - PSK AES-CCMP на WEP что может указывать на подделку точки доступа. 8C:4A:F6:2C:4A:6E - FF:FF:FF:FF:FF:FF:" где-то 10-15 мин. перед этим...

Вообщем живу в общаге, у меня есть сдесь доступ к сети как по кабелю так и по wifi, также присутствует пингвин на флешке, как можно раскрутится в сети? Тоесть из разряда: Получить доступ к роутеру, взлом устройств по локальной сети, офнуть инет соседу который по ночам в кс играет :) Вообщем...

Друзья, давайте будем честны: тема фишинга всегда вызывает особый интерес, особенно когда речь идет об инструментах, которые делают процесс удивительно простым. Сегодня мы с вами разберем Trixter — инструмент, который позиционируется как "очень простой, но мощный" для создания фишинговых атак...

Хочу получить удаленный доступ к телефону. Можно ли это сделать через фото или видео. Чтобы когда жертва запускает фото или видео я получал доступ к камере и файлам андроид. Если можно то как?

39-летний житель Кентукки приговорён к 81 месяцу тюремного заключения за компьютерное мошенничество и кражу личных данных. Он надеялся избежать выплат алиментов на сумму ~ 115 тыс. $ По данным Минюста США он взломал взломал систему регистрации смертей на Гавайях, используя для этого украденные...